Integritetspolicy för QRGeno av Paperphyte AB
Senast uppdaterad: 2026-10-22
1. Inledning och ansvar för behandlingen av dina personuppgifter
Paperphyte AB ("Bolaget", "vi", "oss") värnar om skyddet av dina personuppgifter och eftersträvar att säkerställa en hög nivå av dataskydd i enlighet med tillämplig dataskyddslagstiftning, inklusive Europaparlamentets och rådets förordning (EU) 2016/679 ("GDPR"). Denna integritetspolicy beskriver hur vi samlar in, behandlar, lagrar och skyddar personuppgifter i samband med användning av våra tjänster. Vi kan när som helst uppdatera denna integritetspolicy, till exempel när vi ändrar våra tjänster eller våra underbiträden, eller när lagen kräver det. Den aktuella versionen, med datum för senaste uppdatering, finns alltid publicerad på qrgeno.com. Väsentliga ändringar meddelas via e-post eller i instrumentpanelen innan de träder i kraft.
2. Parter och ansvar för behandlingen av dina personuppgifter
Paperphyte AB agerar i två olika roller enligt GDPR, beroende på vems personuppgifter som behandlas och för vems ändamål. Personuppgiftsansvarig. Bolaget är personuppgiftsansvarig för de personuppgifter som det behandlar för egna ändamål: Kundens administratörer (konto-, fakturerings- och supportuppgifter), besökare på vår publika webbplats (inklusive webbanalys när du samtyckt), personer som använder kontaktformuläret, säkerhetsloggar samt tjänst- och produktutveckling, enligt avsnitt 3.1 och 3.3 till 3.7. För denna behandling bestämmer Bolaget ändamål och medel och ansvarar för att behandlingen sker i enlighet med gällande lagstiftning samt att dina rättigheter som registrerad tillgodoses. Personuppgiftsbiträde. När en Kund använder Tjänsterna behandlar Bolaget personuppgifter för Kundens räkning och enligt Kundens dokumenterade instruktioner. Detta är Kundens Data: scandata och den pseudonymiserade besökaridentifierare som registreras när någon skannar Kundens dynamiska QR-koder, inlämningsuppgifter från spärrar (e-postadress, eller faktum att lösenord angivits), mottagaruppgifter för värdecheckar samt leveransuppgifter för trycksaker (se avsnitt 3.2 och 7). För dessa uppgifter är Kunden personuppgiftsansvarig och Bolaget dess personuppgiftsbiträde enligt det Personuppgiftsbiträdesavtal som ingår i våra Allmänna villkor (Bilaga 1 till 4). Om du har skannat en Kunds QR-kod, passerat en spärr på den eller fått en värdecheck från en Kund är det den Kunden som ansvarar gentemot dig för behandlingen och som du i första hand ska vända dig till; Bolaget bistår Kunden med att besvara dina förfrågningar. I båda rollerna anlitar Bolaget leverantörer som behandlar personuppgifter för dess räkning (personuppgiftsbiträden, respektive underbiträden i förhållande till Kunden). De är bundna av personuppgiftsbiträdesavtal och listas i avsnitt 6.
3. Vilka kategorier av personuppgifter behandlar vi, för vilket ändamål, lagringsperiod samt på vilken rättslig grund baserar vi vår behandling av personuppgifterna?
Bolaget behandlar personuppgifter såsom kontaktuppgifter (namn, e-postadress), kontoinformation för administratörer (företagsnamn, organisationsnummer, momsregistreringsnummer), teknisk information (user-agent-strängen så som webbläsaren skickar den, vilken avslöjar webbläsare, operativsystem och enhetstyp, tillsammans med den enhetskategori som härleds ur den, webbläsarens språkinställning, hänvisare samt en pseudonymiserad besökaridentifierare som härleds från IP-adressen; själva IP-adressen lagras endast när Kunden har slagit på lagring av besökarnas IP-adresser för en specifik QR-kod), geografisk information härledd från IP-adressen (land, stad och region; stad och region visas för Kunden endast på betalplaner; uppslagningen sker lokalt på våra servrar med hjälp av den inbäddade databasen MaxMind GeoLite2 — ingen IP-adress överförs till MaxMind), betalningsuppgifter som behandlas via Mollie, leveransuppgifter för trycksaker (när Kunden lagt en tryckbeställning via Tjänsterna), inlämningsuppgifter från spärrar (e-postadress, eller faktum att lösenord angivits) där Kunden har konfigurerat sådana regler på sin QR-kod, mottagaruppgifter för värdecheckar (namn och e-postadress) som Kunden tillhandahåller när värdecheckar ställs ut till Kundens egna kunder eller anställda via Tjänsterna, kontaktformulärsmeddelanden (e-postadress när sådan angivits samt meddelandeinnehåll) som behandlas via Mailgun, samt övrig användardata kopplad till våra tjänster. Lagring av personuppgifter sker endast så länge det är nödvändigt för att uppfylla de ändamål för vilka uppgifterna samlades in, eller så länge som krävs enligt tillämplig lag eller myndighetsbeslut, inklusive Bokföringslagen (1999:1078).
3.1 Hantera beställning och köp av tjänster
Ändamål: Att möjliggöra hantering av beställningar, fakturering och betalning. Kategorier av personuppgifter: Namn, kontaktuppgifter, betalningsinformation. Rättslig grund: Fullgörande av avtal. Lagringsperiod: Uppgifterna lagras under avtalstiden samt därefter i upp till sju (7) år i enlighet med tillämplig bokföringslagstiftning.
3.2 Tillhandahållande av tjänster
Ändamål: Att leverera och administrera Bolagets tjänster, inklusive utskick av värdecheckar per e-post till mottagare som Kunden anger. Kategorier av personuppgifter: Kontouppgifter, användardata, scananalys (impressions), mottagaruppgifter för värdecheckar (namn, e-postadress). Rättslig grund: Fullgörande av avtal (kontouppgifter). Scananalys, inlämningsuppgifter och mottagaruppgifter för värdecheckar behandlas för Kundens räkning i egenskap av personuppgiftsbiträde (se avsnitt 2); den rättsliga grunden för den behandlingen är Kundens att fastställa. Lagringsperiod: Kontodata sparas under avtalstiden samt upp till tolv (12) månader efter avtalets upplösning, om inte längre lagring krävs enligt lag eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Scananalys (impressions), inlämningsuppgifter och mottagaruppgifter för värdecheckar sparas så länge Kunden använder Tjänsterna; när Kundens avtal upphör raderas eller återlämnas de i enlighet med Personuppgiftsbiträdesavtalet, inom tolv (12) månader om inte Kunden instruerar tidigare radering (se avsnitt 7). Kunden kan när som helst begära radering av dessa uppgifter via vårt kontaktformulär. Självbetjänad radering från instrumentpanelen är begränsad till att stänga av IP-lagring för en QR-kod, vilket raderar de IP-adresser som lagrats för den koden.
3.3 Lagring av kundens data efter uppsägning av avtal
Ändamål: Att uppfylla rättsliga förpliktelser samt möjliggöra återställning av tjänster. Kategorier av personuppgifter: Kunddata, användargenererat innehåll. Rättslig grund: Rättslig förpliktelse samt berättigat intresse. Lagringsperiod: Upp till tolv (12) månader efter avtalets upphörande, om inte annat följer av lag eller särskilda avtal.
3.4 Säkerhetsändamål
Ändamål: Att förebygga, upptäcka och utreda säkerhetsincidenter. Kategorier av personuppgifter: Loggdata, IP-adress. Rättslig grund: Berättigat intresse. Lagringsperiod: Loggar sparas normalt i upp till tolv (12) månader, om inte längre lagring krävs för att utreda säkerhetsincidenter.
3.5 Tjänst- och produktutveckling
Ändamål: Att analysera användning och förbättra tjänster. Kategorier av personuppgifter: Användningsdata, teknisk information. Rättslig grund: Berättigat intresse. Lagringsperiod: Uppgifterna behandlas i avidentifierad eller aggregerad form där så är möjligt och lagras i upp till tjugofyra (24) månader.
3.6 Marknadsföring
Ändamål: Där Kunden uttryckligen samtyckt till det, att informera om produktnyheter, uppdateringar och erbjudanden från Paperphyte AB. Kategorier av personuppgifter: Kontaktuppgifter (namn, e-postadress). Rättslig grund: Samtycke eller, för befintliga kunder, berättigat intresse med tydlig avregistrerings-länk i varje meddelande. Lagringsperiod: Uppgifter behandlas till dess att samtycke återkallas eller invändning mot behandlingen sker. Kommentar om nuläget: I skrivande stund använder Bolaget inte tredjeparts marknadsförings- eller annonseringsspårare och bedriver inte beteendebaserad marknadsföring. Om vi inför sådana verktyg uppdaterar vi denna policy och inhämtar nödvändigt samtycke innan icke-nödvändig tredjepartsspårning aktiveras.
3.7 Nyhetsbrev och utskick
Ändamål: Att skicka produktnyhetsbrev och andra produktrelaterade utskick, när du uttryckligen prenumererat. Kategorier av personuppgifter: E-postadress (samt, när sådan angivits, namn). Rättslig grund: Samtycke. Lagringsperiod: Uppgifterna behandlas till dess att samtycket återkallas. Kommentar: I skrivande stund finns ingen publik nyhetsbrevsregistrering på plattformen. Detta avsnitt börjar gälla i samband med att en sådan kanal lanseras.
4. Inhämtning av dina personuppgifter
Personuppgifter samlas in direkt från dig när du registrerar ett konto, använder instrumentpanelen, kontaktar oss eller besöker vår publika webbplats, inklusive via cookies och liknande tekniker enligt vår cookiepolicy. Personuppgifter som Bolaget behandlar som personuppgiftsbiträde kommer till oss genom Kundens användning av Tjänsterna snarare än direkt från dig: de registreras automatiskt när du skannar en Kunds dynamiska QR-kod eller passerar en spärr på den (se avsnitt 7), eller tillhandahålls av Kunden, till exempel namn och e-postadress för mottagare av värdecheckar eller leveransuppgifter för trycksaker. I samtliga dessa fall behandlas uppgifterna för Kundens räkning och enligt Kundens instruktioner.
5. Vad händer om du väljer att inte tillhandahålla dina personuppgifter?
Om du väljer att inte tillhandahålla nödvändiga personuppgifter kan Bolaget vara förhindrat att ingå avtal med dig eller att tillhandahålla vissa eller samtliga av sina tjänster.
6. Med vem delar vi dina personuppgifter?
Bolaget delar endast personuppgifter med de underbiträden som är nödvändiga för att driva Tjänsterna, samtliga bundna av databehandlingsavtal enligt artikel 28 GDPR. Våra nuvarande underbiträden är: • Amazon Web Services (AWS) — Infrastruktur, applikationsdrift, databas och fillagring (eu-north-1, Stockholm). Lagrade uppgifter, säkerhetskopior och serverloggar stannar i den regionen. Anrop till vårt API och skanningar av dynamiska QR-koder termineras vid AWS CloudFronts edge-noder i Europa, Nordamerika och Israel innan de vidarebefordras till Stockholm; inga åtkomstloggar sparas vid edge-noderna • Auth0 (Okta-koncernen) — Autentisering och identitet (EU-region: Tyskland, med reservdrift i Irland) • Mollie B.V. — Betalningshantering (Nederländerna) • Cloudprinter.com B.V. — Tryckproduktion och leverans av trycksaker som beställts via Tjänsterna (Barendrecht, Nederländerna). Cloudprinter skickar varje beställning till en tryckpartner i eller nära leveranslandet, som får leveransnamn, leveransadress och tryckfilen. Vid leverans utanför EU/EES överförs leveransuppgifterna därmed till mottagarlandet • Sanity.io — Content delivery för marknadsförings- och juridiska sidor samt produktkatalog (EU-region, Belgien); bilder levereras från Sanitys globala CDN • Mailgun (Sinch Email) — Transaktionell e-post för kontomeddelanden, kontaktformuläret samt värdecheckar som skickas till mottagare som Kunden anger (mottagarens namn och e-postadress; Mailguns EU-region) • Vercel Inc. — Hosting och global edge-leverans av den publika webbplatsen och webbappen. Sidorna levereras från den edge-nod som ligger närmast besökaren; förfrågningsmetadata (IP-adress, begärd URL, webbläsartyp) behandlas av Vercel i USA för routing, cachning, säkerhet och DDoS-skydd, med stöd av standardavtalsklausuler och Vercels certifiering enligt EU-U.S. Data Privacy Framework. Kontouppgifter, QR-koder och scandata lagras inte hos Vercel • InnoCraft Ltd — Tillhandahåller Matomo Cloud-webbanalys för den publika webbplatsen, driftad på servrar i Tyskland (EU). InnoCraft är registrerat i Nya Zeeland, som omfattas av ett adekvansbeslut från Europeiska kommissionen. Används endast med besökarens samtycke; behandlar anonymiserad IP-adress, besökta sidor, hänvisare och enhets-/webbläsartyp • MapTiler AG — Kartrutor som visas på landningssidan för plats-QR-koder (geo) och i QR-byggarens kartväljare. Besökarens webbläsare hämtar kartrutorna direkt, vilket överför IP-adress och User-Agent till MapTiler (Schweiz, som omfattas av ett adekvansbeslut; personuppgifter behandlas i Frankrike och Irland). Inga cookies sätts och ingen scandata delas • OpenStreetMap Foundation — Kartrutor som hämtas av besökarens webbläsare på samma sätt som ovan (kartservrar i Storbritannien och EU), samt geokodningstjänsten Nominatim: när en Kund skapar en geofence-regel skickas den adress Kunden anger från vår server till Nominatim för att omvandlas till koordinater. Endast adresstexten skickas, inga konto- eller scanuppgifter. Stiftelsen är registrerad i Storbritannien, som omfattas av ett adekvansbeslut från Europeiska kommissionen Typsnitt på webbplatsen och på inloggningssidan levereras från vår egen domän, så inga anrop görs till Google Fonts. Geografisk positionering utifrån IP-adress sker med en databas som ligger på våra egna servrar; inga uppgifter skickas till dess leverantör (MaxMind). När en Kund anger ett momsregistreringsnummer verifierar vi det mot Europeiska kommissionens VIES-tjänst (EU) och sparar resultatet, inklusive det registrerade företagsnamnet. Vi använder Matomo (Matomo Cloud, tillhandahållet av InnoCraft Ltd) för integritetsvänlig webbanalys på vår publika webbplats, som laddas endast efter att besökaren har lämnat sitt samtycke (artikel 6.1 a GDPR) och aldrig på sidor kopplade till dynamiska QR-koder. Besökaren kan återkalla eller förnya sitt samtycke när som helst via funktionen "Hantera cookies" i webbplatsens sidfot. Vi använder inte Google Analytics och delar inte personuppgifter med annonsplattformar (såsom Google Ads, Facebook Ads eller LinkedIn Ads). Om detta ändras uppdaterar vi denna policy och inhämtar samtycke där så krävs. Utöver ovanstående kan Bolaget komma att dela uppgifter med banker, revisorer, skattemyndigheter eller andra myndigheter där så krävs enligt lag.
7. Användning av spårningsteknik och profilering
Vid användning av Bolagets tjänster, inklusive dynamiska QR-koder, kan viss teknisk information samlas in automatiskt. När en besökare följer omdirigeringen för en dynamisk QR-kod registreras följande information och kopplas till besöket (impressionen): • En pseudonymiserad besökaridentifierare: en nyckelbaserad hash (HMAC) av besökarens IP-adress och det konto som äger QR-koden. Den gör att Kunden kan se unika skanningar och att vi kan upprätthålla skanningsgränser per besökare, frekvensbegränsningar för spärrar och lösenordsspärrar utan att behålla själva IP-adressen • Geografisk plats härledd från IP-adressen: land, stad och region. Stad och region visas för Kunden endast på betalplaner, men registreras för alla koder • User-agent-strängen så som webbläsaren skickar den, oförändrad. Den avslöjar webbläsare, operativsystem och enhetstyp; vi härleder dessutom en enhetskategori (mobil, surfplatta, desktop) ur den • Webbläsarens språkinställning (Accept-Language-huvudet) • Hänvisare (när webbläsaren tillhandahåller sådan) • Tidsstämpel för skanningen, om skanningen blockerades av en regel och i så fall av vilken regeltyp, samt vilken innehållsvariant som visades • IP-adress — endast när QR-kodens ägare har slagit på "Spara besökarnas IP-adresser" för just den QR-koden (Avancerat → Spårningsinställningar). Inställningen är av som standard för alla koder, även koder som skapades innan inställningen fanns När IP-lagring är av, vilket är standard, används besökarens IP-adress under skanningen för att härleda den geografiska informationen ovan, beräkna besökaridentifieraren och utvärdera de regler som är konfigurerade på koden, och kastas därefter. Den skrivs inte till impressionen. Besökaridentifieraren är pseudonymiserade uppgifter, inte anonyma uppgifter: den beräknas med en hemlig nyckel som Bolaget innehar och är knuten till det konto som äger QR-koden, så den kan inte spåras tillbaka till en IP-adress eller matchas mellan olika konton utan den nyckeln. Den sparas lika länge som den impression den tillhör. Om QR-kodens ägare senare stänger av IP-lagringen raderas de IP-adresser som redan lagrats för kodens impressioner och inlämningsuppgifter samtidigt som inställningen sparas. Besökaridentifieraren behålls så att antalet unika skanningar och gränserna förblir konsekventa. När QR-kodens ägare uttryckligen aktiverat precise-geo-insamling för den specifika QR-koden (en opt-in-inställning per QR) tillfrågas dessutom besökarens webbläsare om GPS-koordinater (latitud, longitud, noggrannhetsradie). Besökaren ser webbläsarens vanliga behörighetsdialog och kan neka; ett nekande påverkar inte själva omdirigeringen. När Kunden har konfigurerat en e-postspärr eller lösenordsspärr (gate) på en QR-kod registreras den e-postadress (eller faktum att lösenord angivits) som besökaren anger innan omdirigeringen som inlämningsuppgifter (gate submission), tillsammans med samma besökaridentifierare, land, user-agent och — enligt samma inställning per kod som ovan — IP-adress. Kunden kan exportera dessa uppgifter på Enterprise-planen. Roller och rättslig grund: informationen lagras som en del av impressionen och görs tillgänglig för den Kund som äger QR-koden, så att Kunden kan se när, varifrån och med vilken enhet koden skannats. För denna behandling är Kunden personuppgiftsansvarig och Bolaget dess personuppgiftsbiträde (se avsnitt 2). Bolaget behandlar uppgifterna enbart för att tillhandahålla Tjänsterna till Kunden och enligt Kundens instruktioner, och använder dem inte för egna ändamål utöver aggregerad statistik som inte identifierar någon besökare. Kunden ansvarar för att ha en rättslig grund för behandlingen och för att informera dem som skannar Kundens koder, till exempel i sin egen integritetsinformation. Om du har frågor om hur scandata för en viss QR-kod används, eller vill utöva dina rättigheter avseende den, vänd dig till det företag som publicerat koden; Bolaget bistår den Kunden med att svara. Inga spårningscookies sätts på själva omdirigeringen. På vår publika webbplats och i instrumentpanelen härleder vi också ditt land från din IP-adress, med samma lokala uppslagning, för att förvälja gränssnittsspråk och, när du begär en offert på trycksaker, standardland för leverans och pris. IP-adressen lagras inte för dessa ändamål. Här är Bolaget personuppgiftsansvarig, med stöd av berättigat intresse (artikel 6.1 f GDPR). Övrig teknisk information (serverloggar, felrapporter) används för analys, säkerhet och förbättring av tjänster, med stöd av berättigat intresse och med Bolaget som personuppgiftsansvarig (se avsnitt 3.4). Lagringsperiod — impressioner och inlämningsuppgifter: sparas så länge Kunden använder Tjänsterna, om inte Kunden begär tidigare radering. IP-adresser som lagrats enligt inställningen per kod raderas när Kunden stänger av inställningen för den koden. När Kundens avtal med Bolaget upphör raderas eller återlämnas Kundens scandata och inlämningsuppgifter i enlighet med Personuppgiftsbiträdesavtalet (Bilaga 1 till våra Allmänna villkor): om Kunden inte instruerar tidigare radering, inom tolv (12) månader efter att avtalet upphört, med undantag för uppgifter som Bolaget enligt lag är skyldigt att bevara. Att ta bort ditt administratörskonto från instrumentpanelen (se avsnitt 8) räknas som en sådan instruktion: det anonymiserar din kontoinformation, mjukraderar de QR-koder du äger och raderar mottagaruppgifter för värdecheckar omedelbart; de impressioner och inlämningsuppgifter som hör till koderna raderas inom samma tolv (12) månader. Serverloggar sparas normalt i upp till tolv (12) månader om inte längre lagring krävs för att utreda en säkerhetsincident.
8. Dina rättigheter som registrerad
I enlighet med GDPR har du följande rättigheter: Rätt till tillgång – Du har rätt att begära information om vilka personuppgifter vi behandlar om dig. Rätt till rättelse – Du har rätt att begära att felaktiga eller ofullständiga uppgifter rättas. Rätt till radering ("rätten att bli bortglömd") – Du har rätt att begära att dina personuppgifter raderas under vissa förutsättningar. Rätt till begränsning av behandling – Du har rätt att begära att behandlingen av dina personuppgifter begränsas. Rätt till dataportabilitet – Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Rätt att invända – Du har rätt att invända mot behandling som sker med stöd av berättigat intresse. Rätt att återkalla samtycke – Du har när som helst rätt att återkalla ett lämnat samtycke. Du kan när som helst själv ta bort ditt konto via instrumentpanelen (Profil → Konto → "Ta bort konto"). Detta avslutar eventuell aktiv prenumeration, anonymiserar din kontoinformation, mjukraderar de QR-koder du äger och tar bort din Auth0-identitet. För att utöva någon av övriga rättigheter ovan — eller för att begära radering av impressionsuppgifter som kvarstår efter kontoborttagning (se avsnitt 7) — ber vi dig kontakta Bolaget via kontaktformuläret. Du har även rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY).
9. Tillsynsmyndighet
Integritetsskyddsmyndigheten (IMY) är ansvarig tillsynsmyndighet i Sverige. Du har rätt att lämna in klagomål till IMY om du anser att vår behandling av dina personuppgifter strider mot gällande dataskyddslagstiftning.